Amazon ECS Service Connect aprimora a observabilidade com os logs de acesso do Envoy
O Amazon Elastic Container Service (Amazon ECS) Service Connect agora oferece suporte aos logs de acesso do Envoy, fornecendo uma observabilidade mais profunda dos padrões de tráfego e das interações de serviço no nível da solicitação. Esse novo recurso captura a telemetria detalhada por solicitação para rastreamento, depuração e monitoramento de conformidade de ponta a ponta.
O Amazon ECS Service Connect simplifica a criação de uma comunicação segura e resiliente de serviço a serviço em clusters, VPCs e contas da AWS. Ele integra os recursos de descoberta de serviços e de malha de serviços injetando automaticamente proxies do Envoy gerenciados pela AWS como sidecars que lidam com o roteamento de tráfego, o balanceamento de carga e a conectividade entre serviços. Os logs do Envoy Access capturam metadados de tráfego detalhados, permitindo visibilidade em nível de solicitação dos padrões de comunicação do serviço. Isso permite realizar diagnósticos de rede, solucionar problemas com eficiência e manter trilhas de auditoria para requisitos de conformidade.
Agora você pode configurar os logs de acesso no ECS Service Connect atualizando ServiceConnectConfiguration para ativar o registro em log de acesso. As cadeias de consulta são editadas por padrão para proteger dados sensíveis. Os logs de acesso do Envoy serão enviados para o fluxo de saída padrão (STDOUT) junto com os logs da aplicação e fluirão pelo pipeline de logs existente do ECS sem exigir infraestrutura adicional. Essa configuração oferece suporte a todos os protocolos de aplicações existentes (HTTP, HTTP2, GRPC e TCP). Esse atributo está disponível em todas as regiões que oferecem o Amazon ECS Service Connect. Para saber mais, consulte o Guia do desenvolvedor do Amazon ECS.